La Commissione accoglie con favore l'accordo raggiunto che, a suo avviso, chiarisce che i browser web sono tenuti a garantire il sostegno e l'interoperabilità dei certificati qualificati di autenticazione di siti web al solo scopo di presentare i dati di identità del proprietario del sito web in modo facilmente consultabile. La Commissione ritiene che tale obbligo non pregiudichi i metodi utilizzati per presentare tali dati di identità.
La Commissione accoglie con favore l'accordo raggiunto che, a suo avviso, chiarisce che l'obbligo per i browser web di riconoscere i certificati qualificati di autenticazione di siti web non limita le loro politiche di sicurezza e che l'articolo 45, quale proposto, lascia ai browser web la libertà di conservare e applicare le loro procedure e i loro criteri al fine di mantenere e preservare la riservatezza delle comunicazioni online utilizzando la cifratura e altri metodi comprovati. La Commissione ritiene che il progetto di articolo 45 non imponga obblighi o restrizioni al modo in cui i browser web stabiliscono connessioni criptate con siti web o autenticano le chiavi crittografiche utilizzate per stabilire tali connessioni.
La Commissione ricorda che, in linea con il punto 28 dell'accordo interistituzionale "Legiferare meglio" tra il Parlamento europeo, il Consiglio dell'Unione europea e la Commissione europea del 13 aprile 2016, la Commissione si rivolgerà a gruppi di esperti, consulterà specifici portatori di interessi ed effettuerà consultazioni pubbliche, a seconda dei casi.
La Commissione accoglie con favore l'accordo raggiunto che, a suo avviso, conferma che il regolamento modificativo in esame non consente il trattamento dei dati personali contenuti nel portafoglio europeo di identità digitale o derivanti dal suo uso da parte dei fornitori di portafogli per scopi diversi dalla fornitura di servizi di portafoglio.
La Commissione accoglie inoltre con favore l'inclusione del concetto di non osservabilità nel considerando 11 quater del progetto di regolamento modificativo, che dovrebbe impedire ai fornitori di portafogli di raccogliere e vedere i dettagli delle operazioni quotidiane degli utenti. Secondo la Commissione, tale concetto indica che non dovrebbe esistere una correlazione tra i dati nei diversi servizi ai fini del tracciamento o della localizzazione degli utenti o per determinare, analizzare e prevedere comportamenti, interessi o abitudini personali.
Nel contempo, la Commissione riconosce che, nel pieno rispetto del regolamento (UE) 2016/679, i fornitori di portafogli europei di identità digitale possono accedere a determinate categorie di dati personali con il consenso esplicito dell'utente, ad esempio al fine di garantire la continuità della fornitura dei servizi di portafoglio o di proteggere gli utenti da perturbazioni nella loro fornitura. Tali dati dovrebbero essere limitati a quanto necessario per ciascuna finalità specifica.